网络安全工程师培训课程表
日期 内容 主要知识点 演 练 实 验
9月15日
(上午)
信息安全基础安全模型与结构 ● 网络安全定义
● 网络安全威胁
● 网络安全模型
● 网络安全案例分析
● 网络安全体系结构设计 实验：使用 Sniffer 工具进行TCP/IP分析
实验：扫描工具探测Windows 2000管理员帐号及共享
实验：系统进程与服务端口的检查和分析
9月15日
(下午)
协议与服务安全 ● TCP/IP协议族的安全性分析
● 常见网络服务FTP、HTTP、SMTP、SNMP、DNS的安全问题分析
● WEB、DNS、EMAIL服务器安全加固 实验：nc的使用
实验：分析原始协议通信过程（FTP、SMTP等）
实验：SQL注入攻击WEB服务器
9月16日
(上午\下午)
网络安全防范技术 ● 加密技术
● 数字签名技术
● 访问控制技术
● PKI技术
● 密码与PKI技术的应用
● VPN技术
● SSL协议分析与应用 实验：利用OutLook发送加密和签名邮件
实验：配置安全的WEB 站点
实验：SSH 加密传输与认证
实验：PGP 加密和解密文件
9月22日
(上午)
网络安全管理与防范 ● 防火墙技术
● 防病毒技术
● 入侵监测技术
● 网络安全管理与安全审计
● 网络安全防范技术案例分析 实验：用TCPWrapper保护
实验：用SessionWall 监视主机活动
实验：软件包过滤防火墙配置
实验：企业版防病毒系统部署
实验：IDS 配置
实验：SolarWinds网络安全监控与管理
9月22日
(下午) 数据文件的安全管理 磁盘文件系统基本知识与安全管理
加密文件系统
● 数据备份与恢复 实验：windows2000文件安全操作实务
实验:常见文件加密工具软件使用
实验:常见文件恢复工具软件使用
网络管理员培训资料
应用技术学院实训部 内容介绍
本书根据我国职业教育的现状和我院的具体情况，重点介绍了网络组网与网络管理的软件解决方案。参照全国计算机与软件专业技术资格（水平）考试《网络管理员考试大纲》与《网络工程师考试大纲》，结合我院培养理论夯实、技术过硬的办学宗旨将本书分为五大部分：计算机网络基础、小型局域网组建、计算机网络系统、网络服务以及防火墙技术等内容；以Windows、Linux操作系统为载体，内容覆盖网络基础知识、网络设备、综合布线、实用组网技术以及防火墙技术等。本书为迎合应用技术教育的发展，侧重实用性和应用性，很多章节都可以作为实验实训内容。
本资料可作为我院计算机科学与技术、电子商务等本专科专业网络工程师、网络管理员技能培训教材和教学参考，其中标有*号章节作为选学内容，读者根据自身情况有选择性的阅读。前 言
作为网络管理员与网络工程师，首先必须要知道网络到底是什么其实网络就是一个系统，是一个利用通讯设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来，以功能完善的网络软件(即网络通信协议、信息交换方式及网络操作系统等)实现网络中资源共享和信息传递的系统。网络的功能最主要的表现在两个方面：一个是实现硬件资源和软件资源的共享；二就是能够让用户通过这个网络进行信息交换。而网管（网络管理员）对这个部分需要做的就是提供更多、更好的服务给用户，让用户能够通过网络提高工作效率！
作为网管，建议先学习下面列出的这些知识：网络的拓扑结构；各种协议的网络的基本配置方法，如说TCP/IP、AppleTALK等协议的网络；熟悉常见的各种网络产品，比如服务器、工作站(包括终端)、交换机、防火墙等等，以及掌握安装、调试方法。总的来说网管的工作内容有三个方面：网络建设、网络服务和网络维护。
本书基于以上内容分五部分讨论了网络建设、网络服务和网络维护方面的内容。网络建设包括网络基础知识、设备介绍、网络设计和综合布线等内容；网络服务包括FTP、Email、DNS、DHCP、NAT、代理等，就Windows、Linux系统做了介绍；网络维护包括系统安装、运行和维护以及网络安全技术（重点介绍Linux下iptables技术）等。其中部分章节用*号标明，读者可根据自身情况有选择的学习。
附件 1
网络管理员培训课程内容
第一部分:网络基础知识
OSI 参考模型、 TCP/IP协议基础、 IP 地址划分、 VSLM (可变长的子网 掩码的划分 ;交换机的配置及原理,交换机的园区网 VLAN 划分;交换机 配置实验;
CISCO路由器的基本配置 ;CISCO 路由器协议; 静太路由, RIP , IGRP , OSPF ,地址转换,访问控制列表等;路由器配置实验; 企业 IP 地 址规划及可变长的子网掩码划分、物理层(线缆的连接、模块的打法,配 线架的打法 、 网络上的物理层、 数据链路层的故障排除, 网络故障排除 ; 案 例分析常用家庭网络 , 校园网络构架的举例及分析网络 (设计、 实施、 维护 等。
第二部分:服务器配置
配置 DHCP 服务器、配置 DNS 服务器、配置 WINS 服务器、配置远程访 问服务器(NAT 、 VPN , ROUTER 、 ICS 、 ISA SERVER、 EXCHANGE SERVER、
WEB SERVER 、 FTP SERVER ;安装、配置和管理 Win2000的活动目录服务器。
第三部分:网络安全
网络安全的基本概念,网络安全防病毒:最新的病毒、攻击的发展趋 势 (ARP攻击原理及预防 ;
第四部分:网络实验与实践操作
此实验室可提供 CEAC 、 CCNA 、 CCNP 的实验环境及网络安全实验环境 等,设备清单如下:
路由器: Cisco2501、 Cisco2503、 Cisco2509、 Cisco2611、 Cisco2620等思科路由器设备。
交换机:Catalyst1924、 Catalyst2924、 Catalyst3550等思科交换机 设备
防火墙:Pix515
-2 -
网络管理员培训大纲
一、培训目标
通过培训让学员系统的熟悉鉴定考核内容所要求掌握的理论知识和操作技能;着重培养学员综合分析问题、解决问题的能力.使学员的综合技能素质有一定的提高.培训结束后,参加职业技能鉴定考试,取得计算机网络管理员职业资格证书。
二、就业面向
主要就业单位：专业的系统集成、网络工程建设与服务企业；信息工程监理企业；专业的软件开发、咨询与服务企业；专业的信息安全产品开发、信心安全策略咨询与安全防护服务企业；网络、软件及信息安全产品销售与技术服务企业；政府及一般企事业单位。
主要就业部门：市场部、工程部、开发部、售后服务部、系统维护部、信息技术部。
可从事的工作岗位：系统管理，网络管理，售前与售后技术支持，安全服务，网络架构，网络应用开发，信息工程项目管理，信息工程监理，信息化管理，数据库管理，系统测试。
三、课程设置及课时安排:
序号 内容 授课课时
1 职业道德 2
2 计算机基础知识 2
3 相关法律、法规知识 2
4 操作系统启动、调试与调用 2
5 机房环境维护 2
6 网络线路运行维护 4
7 网络设备运行维护 4
8 软件系统运行维护 4 9 数据备份与恢复 2
10 操作系统启动、调试与调用技能训练 10
11 机房环境维护技能训练 6
12 网络线路运行维护技能训练 12
13 网络设备运行维护技能训练 12
14 软件系统运行维护技能训练 10
15 数据备份与恢复技能训练 6
16 合计 80
四、理论培训教学大纲:
(一)、职业道德
1、遵守法律、法规和有关规定。
2、爱岗敬业、忠于职守,自觉履行各项职责。
3、严格执行工作程序、工作规范、工艺文件和安全。
4、工作认真负责,严于律已。
5、谦虚谨慎,团结协作,主动配合。
6、爱护设备及软件、工具、仪器仪表。
7、刻苦学习,钻研业务,努力提高和科学文化素质。
8、诚实守信、办事公道。
